【易我网安温馨提示:】亲，您还没登录哦！注册或登录后您可以查看更多精彩内容，享用丰富的功能，结交许多志同道合的朋友！！还等什么？马上注册加入吧！您需要 登录 才可以下载或查看，没有帐号？注册 
x
本帖最后由 xlong224 于 2013-5-7 15:02 编辑
大家平时在使用mssql的时候，有没有注意自己的数据库有没有被木马注入的可能呢
请使用以下代码，这个是查询所有字符字段的sql语句：
DECLARE @T varchar(255), @C varchar(255)
DECLARE Table_Cursor CURSOR FOR
Select a.name,b.name from sysobjects a,syscolumns b
where a.id=b.id and a.xtype= 'u ' and (b.xtype=99 or b.xtype=35 or b.xtype=231 or b.xtype=167)
OPEN Table_Cursor
FETCH NEXT FROM Table_Cursor INTO @T,@C
WHILE(@@FETCH_STATUS=0)
BEGIN print @c
FETCH NEXT FROM Table_Cursor INTO @T,@C
END
CLOSE Table_Cursor DEALLOCATE Table_Cursor
如果可以查询成功，赶紧改权限吧 1.不要使用sa用户连接数据库 2、新建一个public权限数据库用户，并用这个用户访问数据库 3、[角色]去掉角色public对sysobjects与syscolumns对象的select选择拒绝 4、[用户]用户名称-> 右键－属性－权限－在sysobjects与syscolumns上面选择拒绝 |
发表于 2013-5-27 23:31:57